金融電子化的信息安全保護技術研究.pdf

1、隨著計算機技術、互聯(lián)網(wǎng)技術的快速發(fā)展，金融電子化給金融業(yè)帶來了前所未有的發(fā)展機遇，與此同時，非法外聯(lián)、網(wǎng)絡釣魚等信息安全問題也對金融電子化提出了嚴峻的挑戰(zhàn)。
　　 本文研究了金融電子化中的信息安全保護技術，主要包括非法外聯(lián)監(jiān)控技術和反網(wǎng)絡釣魚技術兩方面內容。具體內容和主要成果包括：提出了一種基于路由欺騙的非法外聯(lián)監(jiān)控技術，克服了現(xiàn)有技術隱蔽性差、需偽造源IP地址、需在公網(wǎng)部署服務器、執(zhí)行效果受限于公網(wǎng)路由配置等缺點，可有效地監(jiān)測

2、非法外聯(lián)主機。文中還給出了非法外聯(lián)監(jiān)控系統(tǒng)的設計和實現(xiàn)，提出了一些提高準確率的策略，并，從理論上分析了這些策略的效果。實驗表明監(jiān)測準確率接近100％。提出了一種保護交易賬號不被釣魚網(wǎng)站竊取的反網(wǎng)絡釣魚技術，可以保護銀行賬號、郵箱賬號、普通交易賬號不被釣魚網(wǎng)站竊取，有效地抵御了Pharming攻擊，克服了現(xiàn)有技術時效性差、準確率低、計算量大等缺點。文中還給出了反釣魚系統(tǒng)的設計和主要模塊實現(xiàn)，并給出了一些性能優(yōu)化策略。對事件對象描述與交換格